现在总部希望可以管理子公司的域，但希望对子公司用户透明，且两个公司有不同的域名。如何做？总部：abc.com 子公司：abc.net
步骤1：建立一条从总公司到分公司的One-way Trust
=============
因为对于分公司用户而言，总公司是透明的，所以我们只需要建立一条从总公司到分公司方向的单向信任就行了。
Create a One-way Trust
步骤2：在子公司域里创建一个用户，并且具有Enterprise Administrator权限
=============
打开Active Directory Users and Computers管理窗口，然后创建一个账户。右击并选择Properties，然后点击Member Of选项卡，确保Enterprise Admins组列在其中。
其实就是保证这个新建的账户具有Enterprise Admins权限。
注：如果您需要多个类似的管理员帐号可以来管理子公司域，您可以创建一个具有全局范围的Security Group，然后将所有的user添加到这个group中。
当做完上面两个步骤后，您可以使用新创建的具有Enterprise Admins权限的账户从总公司的域里登录到分公司域，并且实现对分公司域的管理。